Специалисты нашли способ устроить аварию через компьютер

Хакеры взломали автомобили Toyota и Ford

Несколько взломщиков, которые устали искать уязвимости в продуктах Microsoft и Apple, грозятся опубликовать детальные методики по взлому автомобилей. Чарли Миллер и Крис Валасек говорят, что опубликуют критические уязвимости в компьютерных системах Toyota Prius и Ford Escape. 100-страничный отчет является плодом нескольких месяцев исследований, проведенных на деньги американского правительства.

Миллер и Валасек ищут уязвимости в компьютерных системах до того, как они могут быть обнаружены преступниками. Специалисты представят приложения, необходимые для взлома автомобилей, во время конференции Def Con, которая пройдет в Лас-Вегасе на этой неделе.

Эксперты утверждают, что они нашли способ сделать так, чтобы Toyota Prius неожиданно затормозила на скорости свыше 120 км/ч. Они также научились дистанционно двигать рулевое колесо автомобиля и заставлять машину резко увеличивать скорость. Продукция других автоконцернов также не ушла от внимания взломщиков. Например, в Ford Escape эксперты научились отключать тормоза, когда машина перемещается не слишком быстро.

Фото Чарли Миллера.

Отметим, что весь взлом хакеры осуществляли со своих ноутбуков, находясь непосредственно в салоне автомобиля. Они не будут делиться с общественностью информацией о том, как можно осуществить дистанционный взлом (данная проблема не была задачей исследования). Эксперты надеются на то, что их данные помогут автомобильным компаниям убрать ошибки в электронных системах защиты легковых автомобилей.

Представитель Toyota Motor Corp Джон Хэнсон (John Hanson) сказал, что компания изучает отчет и не отрицает, что в компьютерных системах, установленных на машинах Toyota, могут быть мелкие ошибки. Ford Motor Co не слишком опасается находок Миллера и Валасека, так как эти эксперты не смогли осуществить удаленный взлом автомобиля.

Вопросами дистанционного взлома машин уже занимались другие взломщики. Несколько ученых в 2011 году нашли способ, который позволял посредством Bluetooth получить беспроводной доступ к компьютерным системам автомобилей. Впрочем, тогда методика взлома так и осталась тайной для большинства. Их работа оказалась настолько резонансной, что после этого американское правительство инициировало программу по исследованию компьютерных угроз транспортной системе США.

На конференции в Вашингтоне в середине августа 2013 года несколько европейских исследователей обещают представить новый способ дистанционного взлома замков на различных люксовых автомобилях, включая модели Porsche, Audi, Bentley и Lamborghini. Концерн Volkswagen Group выступил против обнародования этой информации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ЦУП 2.0 Модуль управления секретами получил сертификат ФСТЭК России

Программное обеспечение ЦУП 2.0 Модуль управления секретами, разработанное компанией «АТ Консалтинг», получило сертификат соответствия средств защиты информации требованиям по безопасности информации Федеральной службы по техническому и экспортному контролю России (ФСТЭК) № 4921 от 25.03.2025.

Сертификация подтвердила, что продукт отвечает требованиям, предъявляемым к четвертому уровню доверия, а также к техническим условиям. На текущий момент ЦУП 2.0 — единственное сертифицированное решение данного класса в России.

Сертификат ФСТЭК России позволяет использовать ЦУП 2.0 как средство защиты информации на значимых объектах критической информационной инфраструктуры (КИИ), включая первую категорию значимости, в государственных информационных системах (ГИС) и автоматизированных системах управления производственными и технологическими процессами первого класса защищенности. Также ЦУП 2.0 может применяться в информационных системах персональных данных (ИСПДн) и общего пользования второго класса.

Денис Ковалев, директор по информационной безопасности «АТ Консалтинг», отмечает:

«Получение сертификата ФСТЭК России для нас было стратегически важной задачей. Этот результат подтверждает, что наше решение соответствует самым строгим требованиям безопасности, что особенно важно для наших клиентов, работающих в критически важных отраслях. Наличие сертификата ФСТЭК России укрепляет доверие к отечественным разработкам и способствует развитию рынка информационной безопасности в стране».

ЦУП 2.0 Модуль управления секретами — российское решение для безопасного хранения и управления инфраструктурными секретами (SSH-ключей, API-токенов, сертификатов, технических учетных записей и т. д.), а также для контроля за использованием секретов в высоконагруженных ИТ-инфраструктурах. Продукт разработан с учетом актуальных требований к защите данных и позволяет соблюдать все необходимые нормы, рекомендованные регулирующими органами. Зарегистрирован в реестре российского ПО под № 5757 от 20.09.2019.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru